|
|

$ X# c. j; x6 W+ Z" M6 E4 q5 j' d5 S @9 C' ^. `8 {% V) f3 c
8 e! o% S, B3 r, w: j( o7 g, Z
大家好,我是鹅师傅。! C, P9 n2 y6 j1 h& f4 a2 ?7 c
( N) ~) ]2 h/ w# ]4 A
每天都在使用智能手机、电脑的你,是否遇到过勒索病毒?9 i) Q/ w+ s6 X# i9 x

& [& N2 H' E4 x( U& L
/ `& Z3 m. Z+ D5 u勒索病毒是一种新型的电脑病毒,主要以程序木马、网页挂马、邮件等形式感染电脑系统,然后对电脑里的文件进行加密。
# r' ]3 w" |% ?( q& ^
' t3 X$ T6 v% v( U6 U# g) \, B z. V黑客一般会在电脑里留下支付赎金的方式。面对被加密的文件、电脑,大部分的用户往往束手无策、没法解密。
; N. }; v9 ~( J% ~* S w! j4 R
" m3 d3 t* ~' D q3 V0 B
& K0 r' ^, y: \8 F* |; v/ q5 b* F7 B
不知道大家还记不记得 2017 年 5 月那场席卷全球的 WannaCry 勒索病毒?1 U9 v2 }# Z8 o1 r" C# I
9 X7 o; u7 q* b- y( U& s ?该病毒被称为近年来最具有破坏力的敲诈勒索病毒,通过利用 Windows 的漏洞进行传播,包括政府、医院、学校、银行等机构在内的电脑也遭到了攻击,当年影响了全球超过 150 个国家的 230,000 台电脑。7 ~+ A3 U5 n5 n
4 s1 C2 z- h0 h$ @8 l9 h- ]
3 c7 N3 @+ Q" {' u6 Q# h
当时国内不少学校也中招了,其中一些临近毕业的学生,因为这个病毒损失了毕业论文的文件,也不知道他们当年有没有顺利毕业。(鹅师傅在此他们心疼 30 秒)
' M6 u7 n% n, b& Z/ ?- a5 r
3 @: w% t7 d' R9 I也许你在 2017 年没有遇上这个真会让人泪流满面的 WannaCry 勒索病毒。6 m5 q1 o7 c- j
2 c6 _, W0 _. s" I' I- v
但鹅师傅想说的是,勒索病毒距离我们并不遥远,黑客制作勒索病毒并不困难,传播勒索病毒的手法也越来越多样。/ W. t( v T# H% B4 V. k% Y
6 b4 {; x2 \& q+ W8 e0 f5 w$ l # k! z; ^6 {/ y9 C! W
~) O9 O6 K+ U- ?高中辍学 95 后独自开发勒索软件' o0 n" I" I) O }# d W
: Q3 t; p6 e7 ]2019 年 9 月 3 日,广东省东莞市第三人民法院对一个勒索病毒案件进行了宣判。
8 I: H+ d% J K' Q) F 庭审现场的罗某7 ~0 v2 o: L$ [) H; T, k) m0 y
7 Q) [$ M( @* F; r. ]
被告人罗某是一个年纪轻轻的 95 后,因为传播勒索病毒,而被判处有期徒刑六年六个月。9 K- J: N- U ^
2 q8 N9 f! i: n/ {% N
你以为这个 25 岁的小哥,是计算机专业毕业,或者在 IT 行业工作的?
" e! }7 G$ [3 R i4 O! _: F
9 f' c$ r9 k. L/ {! s* z8 U3 ] M% X( K不不不,这位小兄弟在高中就辍学了。虽然文化程度是高中没毕业,但凭借兴趣个人钻研,已经掌握了研发木马病毒,入侵计算机系统的能力。
# l. S, J2 R+ b
6 s7 m+ C3 R& Y+ J: r6 _7 U. A5 S) w( z2018 年 11 月,他租用河南郑州某网络公司的服务器,并将电脑病毒植入一个软件模块,接着在相关论坛发布。
, F* k* _1 J1 t& r: s6 l. b
5 D" ]1 c$ Q, {只要是下载了这个软件的计算机都会被感染,随后病毒软件运行,计算机里的文件就会被加密,并弹出要求支付解密赎金的收款二维码,金额为 110 元。) Z( J( W5 P0 `* p P, E }
- s& l+ {/ p5 h% U$ d另外,这个病毒还会窃取用户的电商平台、社交平台的账号密码。
. m- U1 g6 E) l. z* J5 R: y5 P4 o) T% w2 o( j0 P; `
这就是罗某的作案过程和勒索手法。, U3 {+ F1 {2 {9 o1 \9 T
罗某使用自己的微信收款二维码来收勒索赎金,当时网络上还出现了“微信支付出现勒索病毒”的谣言。9 ?/ U4 [) k' u# u
( U) I3 K3 W9 B2 H8 L& R
/ c! b6 B ~$ j: y8 M: m
* X9 R% C, R7 I) q7 k0 e4 [! B/ B. F1 R+ e# l7 o3 y* H$ n
太冤了,这锅我们不背啊!!!
8 q1 b* s) K) x) s3 r! @
/ G% Y, @- o: v, J+ `& K% _$ p% `1 {* ~2 I& u. I
被告人用了微信二维码来收钱而已。
5 i5 }" S1 C& ~$ {, p! U
: s2 d- k4 Y( ^, Z
1 e; U8 H' Z! b5 d2 Q( g4 T/ W+ g当时,微信已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结。微信支付用户财产和账户安全不受任何威胁。
[& u! v; D; k" e6 w [- Y5 P) k3 Y" I- x0 A4 {
3 @/ ~+ v# Z; i7 U/ Z
: f- S* U* l) I9 H/ T. G0 j( t
0 Z3 V- ?# q: B% D8 c8 q7 F& i( ?9 ?3 K# Z' K" r3 Y+ k ?
0 i' P# @! H( }! X& e
" _/ T' J7 ~) ]6 F$ C9 H感染电脑 2 万多台,被判六年半
! S, U9 G. n% t- [( ~0 v" v3 B) C7 E- }( [& x
2018 年 12 月 1 日,有用户报告遇上了电脑感染病毒,并且遭到了勒索。$ z: [6 o7 A) V2 F
在腾讯守护者计划安全团队的支持下,公安机关在 12 月 5 日,就将被告人罗某抓获。
" y8 P4 j; s; |; N8 z! f 8 F7 E2 E5 _3 k
7 {# H: J, A& R2 \* c据鹅师傅了解,罗某共收到了 37 笔赎金,其中一笔为 30 元,其他均为 110 元,共非法获利 3990 元。
& ?9 o4 ?8 {% M& g. ~, [) v( \& p0 N+ L7 F, w) O3 Q( F {% b
然而,司法鉴定表明,罗某所开发的病毒程序共感染了 27939 台电脑主机,并对用户主机中存储的数据进行加密,为未授权地修改、干扰,故为破坏性程序。' @5 b! z; i0 \5 ]
1 ~/ Y0 |2 W: g6 l9 \5 p c; W) n
病毒通过是怎么窃取用户电脑里电商、社交平台的账号密码的呢?
3 ]4 X5 @% Q6 N' L1 h7 ~
8 Z4 e5 C! s) o4 R/ V; K通过暗中监控用户键鼠操作,共记录了 21546 条键盘鼠标操作记录。$ R4 Q# O1 ^% G3 q% v: k
' m4 a$ ?- I! [0 h虽说年纪轻轻的罗某只是非法牟利 3990 元,但他的行为违反了国家规定,故意制造、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果特别严重。
, E. x' V% |/ D2 n, R6 K! I. A4 i: U* x& ^
法院认为,罗某的行为已构成破坏计算机信息系统罪,期间还进行盗窃、敲诈勒索,同时也触犯敲诈勒索罪、盗窃罪。最终根据被告人罗某的犯罪情节及悔罪表现,法院判处其有期徒刑六年六个月。
9 l. I2 l* y+ U$ ]; x; B3 U* }. a0 v4 L, b
听到这个审判结果,鹅师傅也是一时语塞。
2 t" E- I; x. @8 b
6 U5 F5 L3 {: P" c' m
( O$ s/ [) X9 r" F* C, Z6 k A20 多岁的罗某,正是青春年少,纵使学历不高但也能自学掌握一定的计算机技能。' X& R( Q" n8 L/ Y2 {
有这样的体能、智商、兴趣以及计算机水平,正儿八经找个工作,每个月肯定能有不错、稳定的收入。! G; m2 }7 Z- U; F% ?
# a2 ^" s: C& v$ R. f干点什么不好,怎么就脑筋短路去做开发、传播勒索病毒的黑客呢?4 X' f! w! v; v
, V& t; H7 d- I
如今大把青春年华,就只能去铁窗里度过了。9 n$ d; C, E) g' I) @' o- ]
希望和罗某类似的朋友们,有空要多了解法律知识,在妄想空手套白狼的时候,先读读《刑法》这本书。
1 C) B" |; e0 g2 c1 B, B1 b( D* V" ~ ~( q, i W

% f& a1 m% G7 i0 l' i+ q- P, z% m- [7 W3 B9 t
2 g- P' b. J4 {; [7 m随着互联网成为现代社会的基础设施,计算机犯罪现象在频发。) x) E+ w2 b/ u, |# C( T
2 E* N/ @0 P$ q& h7 V3 F& O
这种犯罪不仅给被害人造成经济损失,同时也在扰乱社会的经济秩序,破坏社会和谐,甚至对国家安全、社会文化等构成威胁,因此司法机构对计算机犯罪也是绝不姑息的。! d- Z% r/ A- y8 `2 @ V! o
互联网平台也在持续提高治理和打击网络黑产的系统能力。为了更好地防范勒索病毒,安全上网,鹅师傅有几个 tips 想给大家:; ^' D) C; k. g+ O+ @+ t# t
" T/ _: ]; G# w8 j5 _# ]8 D
) B% Q, j: A) p/ X! U+ [' F
- 不打开陌生或可疑邮件、网络链接;1 O- h+ m9 B1 |5 W3 z7 W5 r( e
- 不下载安装来路不明、可疑的软件* V$ E' c" o# I2 R# w2 M
- 不同平台使用不同密码;% `6 x, B9 a" _
- 各个平台使用复杂的密码并定时修改;
. h5 W- e" s# F# E - 及时更新漏洞补丁;7 J. W- ~! r) j; c. @. j
- 安装杀毒软件及时更新病毒库
2 }' _$ M& C; z/ b # l8 y$ w" c8 v' e1 s7 r' b
. ^$ C% A% U# I( [# v
6 _1 w: _3 l' X5 k
4 Z$ {+ ~' s# T8 C+ K
! c! J6 _3 n5 }2 e! f4 J* X n
. G- b5 U( q5 ~5 R" X4 ~6 i" Y; g- v. \7 ~
往期回顾
7 R% O0 H3 V& u3 y0 y
" A8 Q& R1 W8 H; L. S2 G' y0 ~9 ^2 `. g
5 f+ k* G J! S7 ?% g 1 {2 B2 n3 _! [ X% D
 3 d/ Q8 e) ~& F$ G7 d: Q6 ~+ n
6 Z. \7 t& J3 }
/ ~% B( F$ H! _5 z4 O
0 E' l) V5 d7 t) q% B, @来源:http://mp.weixin.qq.com/s?src=11×tamp=1568358004&ver=1849&signature=VavmtcMyo2Ia6VsQlgEy4ZapirvmYBtRst7yyyxzibeuLDa4ogwklfG**wrzt1Sgnv9B8O45S83yWqRhoxJDsG0PxZ4-kh2wj7CzMaWaVkL3bzCb9I1cSSHFCft3cDO2&new=1# {5 V( f# I; ^( }7 E2 u
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
×
|